加密管得住今天，管不住昨天

企业防泄密最易漏掉的，是那批没人认领的存量文件

一家做非标设备的公司上了文档加密，新图纸从创建到外发全程受控。半年后市场部筹备展会，一位老员工从自己邮箱的「已发送」里翻出 2021 年的完整设计图纸——明文、无水印，还盖着当年的项目章。

老板这才意识到一件事：加密锁住的是「今天产生的文件」，锁不住这些年早已散出去的存量。 真正流向外部的，往往正是这些没人认领的旧文件。

一、存量失控，比新增泄露更隐蔽

一家企业干满十年，会留下多少份数据副本？

正式版本躺在服务器上，其余的散在员工桌面、个人邮箱的已发送、微信聊天记录、U 盘、私人网盘、离职人员未回收的电脑，以及打印归档的纸面里。每一份都是当年「正常工作」留下的，当时没人觉得它是风险。

难就难在三点：

◆副本收不回：服务器上的文件能改权限、能加密；已经躺进个人邮箱、私人网盘的明文副本，你连碰都碰不到。

◆版本认不清：同一款产品五个版本的图纸在外面飘，员工自己都说不清哪份最新，发错旧版、错定密级几乎成了常态。

◆密级会漂移：当年一份普通资料，放上三年，就足以拼出产品演进路线；时间越久，反而比新文件更值钱。

二、存量治理四步走

上邦给客户做存量清理，通常按四步推进：

◆摸家底 —— 用扫描工具对终端、共享盘、邮件服务器做一次全盘盘点，按文件类型与关键词把图纸、BOM、报价、客户资料捞出来，先弄清到底有多少「在逃文件」。

◆收副本 —— 先定「唯一真相源」：图纸以 PDM 为准，经营数据以业务系统为准；其余副本限期删除或收归受控库。个人邮箱里的敏感附件由网关策略识别清理，员工自己删不动的，交管理员兜底。

◆补加密 —— 收回来的存量统一落密、打密级标识，把历史欠账一次补齐。

◆立规矩 —— 新文件产生即加密，外发一律走审批。增量不再产生明文，存量才会越清越少，而不是边清边生。

三、清一次存量，换几年安稳

很多企业的防泄密预算都花在「防住明天」，却忘了「昨天」才是最大的敞口。离职电脑里的旧资料、邮箱里的老图纸，恰恰是竞争对手和暗网交易里最常见的货源。

存量治理是一次性投入偏重的工程，收益却是长期的：家底清了，密级才分得清；密级清了，加密才落得实；真出了事，也才查得动、追得回。

如果公司已经跑了五年以上、还没做过一次存量盘点，建议把它排进下季度计划。上邦可协助完成首次全盘扫描与清理方案——先把「在逃的旧文件」抓回来，再谈严防死守。